Zásady ochrany osobních údajů

Oznámení společnosti BMW o ochraně osobních údajů

Oznámení o ochraně osobních údajů CarTec Ostrava s.r.o.

Vysoké nároky, které kladete na produkty a služby skupiny BMW a zákaznickou podporu poskytovanou námi jakožto partnerem skupiny BMW, jsou pro nás vodítkem při nakládání s vašimi údaji. Naším cílem je vytvořit a udržet základ pro důvěryhodný obchodní vztah s našimi stávajícími i potenciálními zákazníky. Důvěrnost a celistvost vašich osobních údajů je pro nás obzvláště důležitá. Vaše údaje proto zpracováváme a používáme pečlivě, pro konkrétní účel, v souladu s vaším souhlasem a v souladu s právními předpisy o ochraně osobních údajů.

V následujících částech tohoto oznámení o ochraně osobních údajů je popsáno, jak my CarTec Ostrava s.r.o. jakožto partner skupiny BMW shromažďujeme, zpracováváme a používáme osobní údaje zákazníků a zájemců.

Kdo je správcem pro účely zpracování údajů?

Kdy shromažďujeme a zpracováváme osobní údaje?

Jaké údaje o vás můžeme shromažďovat?

Pro jaké účely jsou vaše údaje zpracovávány?

Jak chráníme vaše osobní údaje?

Jak dlouho vaše údaje uchováváme?

Komu poskytujeme celosvětový přístup k vašim údajům a jak tyto údaje chráníme?

Kontaktní údaje, vaše práva týkající se ochrany údajů a právo podat stížnost u úřadu pro ochranu údajů

Kdo je správcem pro účely zpracování údajů?

Cartec Ostrava s.r.o. (dále jen „maloobchodní partner“ nebo „my“), Vítkovická 3246/1a, Moravská Ostrava, 702 00 Ostrava, je při zpracování vašich osobních údajů správcem ve smyslu obecného nařízení EU o ochraně osobních údajů (dále jen „GDPR“).

Jako maloobchodní partner jsme právně a ekonomicky nezávislá společnost a nejsme součástí společnosti BMW Česká republika (BMW Czech Republic, s.r.o., Bucharova 2817/13, 158 00 Praha 5, Česká republika, dále jen „BMW Česká republika“).

Jako držitel licence využíváme značky BMW a MINI pro zprostředkování a distribuci automobilů, originálních dílů a příslušenství těchto značek a pro údržbu a opravy s touto značkou související.

Jsme odpovědní za zpracování veškerých osobních údajů, které nám v souvislosti s vašimi požadavky a zákaznickou podporou týkající se oblastí zprostředkování, prodeje a služeb sami poskytnete. Vaše údaje zpracováváme také v případě, že nám je předá společnost BMW Česká republika, pokud však zde jsou splněny nezbytné požadavky na ochranu osobních údajů, například v souvislosti s kupními smlouvami se společností BMW Česká republika, které jsou zprostředkovány prostřednictvím maloobchodního partnera.

Informace o zpracování údajů ze strany společnosti BMW Česká republika můžete získat online v oznámeních o ochraně osobních údajů pro vozy BMW a MINI .

Jak je podrobněji vysvětleno níže, my a společnost BMW Česká republika jsme také společnými správci ve smyslu nařízení GDPR, pokud jde o určité konkrétní operace zpracování údajů.

Naše kontaktní údaje jsou:

CarTec Ostrava s.r.o.

Vítkovická 3246/1a

Moravská Ostrava

702 00 Ostrava

Tel. 739 453 000

Email: gdpr@cartecgroup.com

Kdy shromažďujeme a zpracováváme osobní údaje?

Vaše osobní údaje shromažďujeme a zpracováváme v řadě případů, včetně následujících:

• pokud nás kontaktujete přímo, např. prostřednictvímnašich webových stránek nebo na prodejně,
• pokud nakupujete produkty přímo od nás nebo pokud nákup zprostředkováváme (např. automobily nebo díly a příslušenství),
• pokud si zakoupíte služby přímo od nás (např. údržbu nebo opravu vašeho vozidla),
• pokud si vyžádáte informace o našich produktech a službách (např. elektronické zasílání brožur nebo ceníků),
• pokud nám udělíte souhlas se zasíláním obchodních (marketingových) sdělení nebo reagujete na naše přímé marketingové kampaně, například když vyplníte odpovědní kartu nebo když odešlete své údaje online prostřednictvím jedné z našich webových stránek (https://mini.cartecgroup.com),
• pokud nám společnost BMW Česká republika oprávněně poskytne vaše osobní údaje za předpokladu, že jsou splněny nezbytné požadavky na ochranu osobních údajů, např. pokud se nám identifikujete prostřednictvím QR kódu ve vaší aplikaci MINI, resp. BMW a my obdržíme příslušné údaje od společnosti BMW Česká republika,
• pokud nám třetí osoby (např. certifikovaní zprostředkovatelé adres) řádně poskytnou vaše osobní údaje.

Pomozte nám prosím udržovat vaše údaje aktuální tím, že nás budete informovat o všech změnách svých osobních údajů – zejména pak kontaktních údajů.

Můžete tak učinit buď přímo při vaší návštěvě, nebo pokud již máte online účet BMW/MINI ID  , můžete tak učinit také na svém online účtu BMW/MINI ID . Pod tímto odkazem můžete také kdykoli zobrazit a změnit své údaje (např. kontaktní údaje, souhlas se zasíláním obchodních sdělení, výběr preferovaného maloobchodního partnera, vámi zmapovaná vozidla, platební údaje). Aktualizované údaje nám budou předány v případě, že s vámi jako zákazníkem máme aktivní obchodní vztah.

Pokud si to budete přát, můžete použít své osobní BMW/MINI ID pro bezproblémovou zákaznickou zkušenost a maximální flexibilitu při identifikaci u našeho prodejce. Za tímto účelem naskenujeme QR kód ve vašem online účtu BMW/MINI ID (např. v aplikaci BMW/MINI) a tím získáme určité údaje do vašeho profilu. Po první identifikaci u našeho prodejce obdržíte e-mail, ve kterém bude uvedena vaše aktivita pro účely ochrany vašich údajů.

Jaké údaje o vás můžeme shromažďovat?

Následující kategorie osobních údajů mohou být shromažďovány prostřednictvímčetných služeb a kontaktních kanálů, které jsou popsány v tomto oznámení o ochraně osobních údajů, částečně také přímo od společnosti BMW Česká republika nebo od výrobce, tj. společnosti BMW AG (Petuelring 130, 80788 Mnichov, Německo):

• kontaktní údaje: jméno, adresa, telefonní číslo, e-mailová adresa,
• údaje o smlouvě: zákaznické číslo, číslo smlouvy, kupní smlouva, rezervované služby Connected Services, příslušné platební údaje, identifikační číslo vozidla (VIN).
• zájmy: informace, které poskytnete o oblastech svého zájmu, jako jsou vozidla, o která se zajímáte, koníčky a další osobní preference,
• další osobní údaje: informace, které poskytnete, týkající se data narození, akademického titulu, velikosti domácnosti nebo profesního postavení,
• používání webových stránek a komunikace: informace o tom, jak používáte webové stránky a zda otevíráte nebo přeposíláte naše sdělení, včetně údajů shromážděných prostřednictvímsouborů cookie a jiných sledovacích technologií. Další informace naleznete v našich Zásadách používání souborů cookie zde.
• souhlas se zasíláním obchodních (marketingových) sdělení: informace o souhlasu, který jste udělili se zasíláním obchodních nebo marketingových sdělení,
• údaje o transakcích a interakcích: informace o nákupech produktů a služeb, interakce s námi,
• údaje o úvěrové bonitě a osobní identitě: údaje nezbytné ke zjištění vaší totožnosti pro účely kontroly dodržování předpisů, jako jsou kontroly týkající se praní špinavých peněz nebo kontroly podle sankčních seznamů nebo seznamů politicky exponovaných osob (např. místo a datum narození, státní příslušnost/národnost, adresa bydliště); také veškeré informace o transakcích, případných platbách, které nám nebyly provedeny; a informace o podvodech, trestné činnosti, podezřelých transakcích,
• informace o funkcích a nastaveních vozidla: informace o funkcích a aktuálním nastavení vašeho vozidla (identifikované pomocí identifikačního čísla vozidla (VIN)); např. TeleServices, Connected Services nebo CarData,
• geolokační (sledovací) údaje o vozidle: informace o poloze vašeho vozidla nebo mobilního zařízení. Můžeme obdržet omezené údaje pro lokalizaci vozidla, pokud je to nezbytné pro účely plnění smlouvy (např. v rámci služby silniční asistence BMW Mobile Service). Více informací naleznete v části Bezpečnostní opatření pro geolokační údaje na mini.cz.
• technické údaje týkající se vozidla: údaje, které jsou generovány nebo zpracovávány ve vozidle:

Provozní údaje ve vozidle

Řídicí jednotky zpracovávají údaje potřebné pro provoz vozidla.

Mezi tyto údaje patří například:

• základní údaje o vozidle: identifikační číslo vozidla (VIN) , model vozidla, funkce a výbava vozidla atd.,
• informace o stavu vozidla (např. rychlost, zpomalení pohybu, boční zrychlení, otáčky kol, ukazatel bezpečnostních pásů, údaje o spotřebě paliva, údaje o stavu baterie),
• okolní podmínky (např. teplota, dešťový senzor, senzor vzdálenosti).

Tyto údaje jsou zpravidla dočasné, neukládají se po dobu provozu a zpracovávají se pouze ve vozidle samotném. Řídicí jednotky často obsahují paměti dat (včetně klíče od vozidla). Ty jsou nasazovány za účelem dočasného nebo trvalého dokumentování informací o stavu vozidla, namáhání komponentů, požadavcích na údržbu a technických událostech a chybách.

V závislosti na technických vlastnostech a vybavení se ukládají následující informace:

• provozní stav součástí systému (např. hladina benzínu v nádrži, tlak v pneumatikách, stav baterie),
• poruchy a závady důležitých součástí systému (např. světel, brzd),
• reakce systémů ve zvláštních jízdních situacích (např. spuštění airbagu, zapnutí systémů kontroly stability),
• informace o škodních událostech na vozidlech,
• provozní podmínky elektrických vozidel (např. stav nabití vysokonapěťové baterie, stav baterie, odhadovaný dojezd).

Ve zvláštních případech (např. když vozidlo zjistí poruchu) může být nutné uložit údaje, které by ve skutečnosti byly pouze dočasné.

Pokud využijete služeb (např. opravy, údržby), mohou být uložené provozní údaje v případě potřeby načteny a použity spolu s identifikačním číslem vozidla (VIN). Odečet z vozidla mohou provádět naši zaměstnanci nebo pracovníci pobočky společnosti BMW či třetí osoby (např. asistenční služba). Totéž platí pro záruční případy a opatření k zajištění kvality.

Odečet se obvykle provádí prostřednictvím zákonem předepsaného propojení pro OBD (on-board diagnostics – palubní diagnostika) ve vozidle, prostřednictvímtelediagnostiky nebo silniční asistence. Odečet provozních údajů dokumentuje technický stav vozidla nebo jednotlivých komponent a pomáhá při diagnostice chyb, plnění záručních povinností a zlepšování kvality. Tyto údaje – včetně informací o namáhání komponent, technických incidentech, provozních chybách a dalších poruchách – jsou za tímto účelem předávány společnosti BMW AG jakožto výrobci spolu s identifikačním číslem vozidla (VIN) (pokud je k dispozici). Kromě toho společnost BMW AG nese jakožto výrobce odpovědnost za vady. Společnost BMW AG používá provozní údaje z vozidel i pro tento účel, například pro svolávací akce. Tyto údaje může společnost BMW použít také k prošetření případných nároků zákazníků vyplývajících ze záruk a upgradů.

Záznamy o chybách, resp. paměť ve vozidle je možné v servise vynulovat, a to buď v rámci opravy či servisu, nebo na vaši žádost.

Pro jaké účely jsou vaše údaje zpracovávány?

Údaje, které shromažďujeme, budou zpracovávány pro účely uvedené níže. Nejprve níže uvádíme vysvětlení právních základů pro zpracování osobních údajů:

Vaše údaje zpracováváme pouze v případě, že to umožňují příslušná právní ustanovení. Vaše údaje budeme zpracovávat zejména na základě článků 6 a 9 nařízení GDPR a na základě souhlasů udělených podle článku 7 nařízení GDPR. Zpracování vašich údajů bude vycházet mimo jiné z následujících právních základů. Upozorňujeme, že se nejedná o úplný nebo vyčerpávající výčet právních základů, ale pouze o příklady, které mají za cíl zpřehlednit právní základy:

• souhlas (ustanovení článku 6 odst. 1 bod 1 písm. a), článku 7 nařízení GDPR nebo článku 9 odst. 2 písm. a), článku 7 nařízení GDPR): Určité údaje budeme zpracovávat pouze na základě vašeho předchozího výslovného a dobrovolného souhlasu. Svůj souhlas máte právo s účinností do budoucna kdykoli odvolat,
• plnění smlouvy / předsmluvní opatření (ustanovení článku 6 odst. 1 věta 1 písm. b) nařízení GDPR): Abychom mohli zahájit nebo plnit vaši smlouvu uzavřenou s námi nebo zprostředkovat smlouvu se společností BMW AG, potřebujeme mít přístup k určitým údajům,
• plnění zákonné povinnosti (ustanovení článku 6 odst. 1 bod 1 písm. c) nařízení GDPR): Podléháme řadě zákonných požadavků. Abychom tyto požadavky splnili, musíme zpracovávat určité údaje,
• ochrana oprávněných zájmů (ustanovení článku 6 odst. 1 písm. f) nařízení GDPR): Určité údaje zpracováváme za účelem ochrany našich zájmů nebo zájmů třetích osob. To však platí pouze v případě, že v jednotlivých případech nepřevažují vaše zájmy.

A.  Plnění smluvních závazků v souvislosti s distribucí, údržbou a opravami vozidel (Čl. 6 odst. 1 písm. b) nařízení GDPR)

Osobní údaje shromažďujeme, zpracováváme a používáme v rámci prodejních procesů nebo při údržbě či opravách u našeho prodejce.

V rámci prodejních procesů používáme určité osobní údaje za účelem správy kupní smlouvy, realizace zkušebních jízd a předávání informací v souvislosti s nákupem vozidla.

Při těchto činnostech jsou zpracovávány následující kategorie údajů:

• kontaktní údaje
• údaje o smlouvě
• technické údaje o vozidle
• informace pro ověření bonity a osobní identity
• údaje o transakcích a interakcích.

Vaše osobní údaje používáme k tomu, abychom vás kontaktovali v souvislosti se správou smlouvy (např. nákup vozidla, objednávky servisních prací / oprav, rezervace služeb Connected Services) nebo abychom vyřešili váš problém či požadavek, který jste nám sdělili (např. rezervace nabídky nebo zkušební jízdy). Ve všech aspektech správy smlouvy nebo vyřízení dotazu či požadavku vás budeme kontaktovat, aniž bychom k tomu získali samostatný souhlas, např. písemně, telefonicky, prostřednictvímaplikace messenger, e-mailem; v každém případě v závislosti na kontaktních údajích, které jste nám poskytli.

V rámci údržby a oprav nebo servisních služeb se z instalovaných elektronických řídicích jednotek pomocí speciálního diagnostického zařízení odečítají technické údaje o vozidle, které jsou důležité pro servis vozidla. Tyto údaje jsou zpracovávány a využívány v servisních místech vyškolenými techniky k diagnostice a opravě případných poruch. Tyto technické údaje o vozidle se skládají především z následujících informací:

• základní údaje o vozidle (např. identifikační číslo vozidla (VIN), model vozidla, datum výroby, vlastnosti a vybavení vozidla),
• údaje o stavu vozidla (např. servisní informace o stavu, údaje o počtu ujetých kilometrů),
• záznamy o chybách/paměťové záznamy (např. porucha směrovky),
• zatížení,
• verze softwaru, a
• údaje o servisech a opravách (např. požadavky na servis, provedené práce, instalované náhradní díly, záruční případy, dílenské protokoly).

Společnost BMW Česká republika může získat přístup k výše uvedeným informacím za účelem pomoci při řešení technických nebo jiných problémů při námi prováděných pracích.

Můžeme také získat omezené množství údajů pro určení zeměpisné polohy vozidla, pokud jsou tyto údaje nezbytné pro účely plnění smlouvy (např. v rámci silniční asistence poskytované službou MINI Mobile Service) nebo pokud jste poskytli svůj souhlas se sdílením těchto údajů. Tyto údaje budou používány výhradně v souladu s Bezpečnostními opatřeními pro geolokační údaje na mini.cz.

BMW/MINI ID
Pro komplexní využívání různých služeb a produktů skupiny BMW (např. rezervace testovacích jízd a nákup vozidel od společnosti BMW Česká republika) potřebujete mít online účet BMW/MINI ID. Registrovat se můžete například na webových stránkách www.BMW.cz, www.mini.cz nebo v aplikaci BMW či MINI App. Po registraci obdržíte BMW/MINI ID, které je vaším osobním identifikátorem pro všechny interakce se společností BMW Česká republika a které můžete použít také pro účely identifikace u našich prodejců nebo jiných prodejních partnerů. BMW/MINI ID vám rovněž umožní přístup k dalším nabídkám společnosti BMW Česká republika a k dalším portálům ostatních společností ze skupiny BMW. Vaše MINI ID je tedy zároveň vaším BMW ID. Abychom vám mohli nabídnout tuto službu přihlášení BMW Group, ukládá společnost BMW AG určité údaje o účtu (BMW/MINI ID, heslo, jméno) odděleně a předává je společnosti ze skupiny BMW, pokud se přihlásíte na jejich webové stránky nebo portál. 

B. Plnění našich prodejních, servisních a administrativních procesů ve spolupráci se společností BMW Česká republika (čl. 6 odst. 1 písm. a), b), f) nařízení GDPR)

Pro plnění prodejních, servisních a administrativních procesů je nezbytné předání údajů společnosti BMW Česká republika. Níže jsou uvedeny případy, kdy údaje předáváme:

• ke kontrole nároků ze záruky,
• pro zpracování objednávek vozidel a služeb,
• pro dotazy týkající se konkrétních oprav,
• pro marketingové kampaně nebo průzkum trhu,
• ke zpracování smluvních ujednání mezi námi a společností BMW Česká republika,
• pro odpovědnost za vady a sledování produktů pro jejich případné stažení z trhu,
• pro zlepšování produktů a kvality.
  
  

Pro tyto procesy jsou v závislosti na příslušném právním základu předávány následující kategorie údajů:

• kontaktní údaje,
• identifikační údaje,
• základní údaje o vozidle,
• údaje o stavu vozidla,
• záznamy v paměti poruch,
• údaje o servisních pracích a opravách.

C. Zákaznická podpora a péče o zákazníky (čl. 6 odst. 1 písm. b), f) nařízení GDPR)

Vaše osobní údaje používáme k tomu, abychom vás oslovili v souvislosti se zpracováním smlouvy (např. objednávka vozidla, objednávka servisních prací / oprav) nebo abychom zpracovali vámi formulovaný požadavek (např. cenová nabídka, žádost o zkušební jízdu, dotazy a stížnosti). Pro všechny aspekty zpracování smlouvy nebo vyřízení dotazu či požadavku vás budeme kontaktovat, aniž bychom získali samostatný souhlas, například písemně, telefonicky, prostřednictvím služeb aplikace messenger, e-mailem, to vše v závislosti na vámi poskytnutých kontaktních údajích.

Budeme vás také kontaktovat, pokud se vašeho vozidla týká takzvaná „technická akce“ nebo svolávací akce. Vzhledem k tomu, že technické akce představují obvykle opatření vysoké důležitosti (např. k zabránění ohrožení cestujících nebo poškození vozidla), budeme vás my nebo společnost BMW Česká republika kontaktovat pomocí kontaktních údajů, které jste nám poskytli, abychom splnili naši zákonem stanovenou povinnost vás poučit a informovat.

V pečlivě zvážených případech vás budeme kontaktovat také prostřednictvím propagační komunikace (např. zaslání uvítacího balíčku po zakoupení vozidla, vybraná sdělení týkající se nových produktů nebo zákaznický průzkum po zakoupení vozidla), pokud budou splněny nezbytné právní požadavky pro takovou formu komunikačního kontaktu a pokud jste nevznesli námitku proti použití svých údajů pro účely propagační nebo marketingové komunikace s vědomím, že máte právo vznést námitku.

Vaše osobní údaje zpracováváme také za účelem další optimalizace vašich zkušeností s námi, např. abychom vás však mohli jasně identifikovat, když nás kontaktujete, například prostřednictvím vašeho BMW/MINI ID.

D. Propagační komunikace a průzkum trhu na základě souhlasu (čl. 6 odst. 1 písm. a) nařízení GDPR)

Pokud jste nám udělili samostatný souhlas s dalším používáním vašich osobních údajů, pak mohou být vaše osobní údaje zpracovávány v souladu s rozsahem popsaným v uděleném souhlasu, například pro marketingové nebo propagační účely. Podrobnosti o takovém postupu naleznete v příslušném prohlášení o udělení souhlasu, který můžete kdykoli odvolat.

V závislosti na souhlasu, který jste nám udělili k zasílání obchodních sdělení, budou vaše osobní údaje zpracovávány námi a, pokud s tím budete souhlasit, společností BMW Česká republika a dalšími společnostmi ze skupiny BMW, na které se vztahuje udělený marketingový souhlas, za účelem zasílání obchodních sdělení o produktech a službách skupiny BMW, které odpovídají vašim zájmům a preferencím. Na základě individuálního zákaznického profilu jsou identifikovány informace, které vás zajímají, jak je podrobně popsáno v uděleném souhlasu. Zákaznický profil zahrnuje údaje, které jsme my nebo BMW Česká republika od vás obdrželi nebo které vznikly na základě vašeho využívání produktů nebo služeb společnosti BMW Česká republika, některých dceřiných společností, maloobchodních partnerů a autorizovaných servisů a spolupracujících partnerů.

Při udělování svého souhlasu se zasíláním obchodních nebo marketingových sdělení určujete také komunikační kanály (např. aplikace BMW, e-mail, telefon, služby aplikace messenger, služba in-car, pošta), kterými vás můžeme kontaktovat.

Své souhlasy můžete kdykoli změnit nebo odvolat.

E. Zpracování osobních údajů v souvislosti se zákonnými povinnostmi, které se na nás vztahují (čl. 6 odst. 1 písm. c), f) nařízení GDPR)

Osobní údaje budeme zpracovávat také v případě, že nám to ukládá zákonná povinnost nebo máme oprávněný zájem na zpracování osobních údajů za účelem splnění zákonných povinností. Tak tomu může být například v případě, že vás musíme kontaktovat, protože se vašeho vozidla týká svolávací akce, nebo protože při navazování obchodního vztahu s vámi provádíme určité kontroly dodržování předpisů (např. kontroly týkající se praní špinavých peněz nebo kontroly podle sankčních seznamů).

Shromážděné údaje jsou zpracovávány také v souvislosti se zabezpečením provozu IT systémů. Zabezpečením se zde rozumí následující činnosti:

• zálohování a obnova dat zpracovaných v IT systémech,
• zaznamenávání a sledování transakcí za účelem ověření správného fungování IT systémů,
• odhalování a prevence neoprávněného přístupu k osobním údajům s cílem zajistit integritu a bezpečnost IT systémů,
• správa incidentů a problémů s cílem řešit problémy IT systémů.

Shromážděné údaje jsou zpracovávány také v rámci řízení shody, kdy například kontrolujeme, zda jste byli v souvislosti s uzavřením smlouvy dostatečně informováni.

Podléháme řadě dalších zákonných povinností. Abychom tyto povinnosti splnili, zpracováváme vaše údaje v požadovaném rozsahu a v případě potřeby je sdílíme s příslušnými regulačními orgány v souladu se zákonnými oznamovacími povinnostmi nebo na základě zákonné žádosti.

V souvislosti se zákonnými povinnostmi se během vaší návštěvy v našem servisu shromažďují určité údaje o spotřebě vašeho vozidla (tzv. „údaje OBFCM“, jako je spotřeba paliva a počet ujetých kilometrů), které se prostřednictvímvýrobce (BMW AG) předávají přímo Evropské komisi. Shromažďování a předávání údajů za tímto účelem můžete odmítnout, pokud budete mít své vozidlo v našem servisu.

Vaše údaje můžeme zpracovávat také v případě soudního sporu, pokud je kvůli tomuto sporu nutné vaše údaje zpracovávat.

F. Předávání údajů vybraným třetím osobám

Údaje budou sdíleny mimo jiné s následujícími společnostmi, pokud budou splněny nezbytné požadavky na ochranu údajů:

• propojené společnosti, například pokud je to nezbytné pro účely zákaznické podpory,
• společnost BMW Česká republika, např. abychom mohli předložit konkrétní nabídky nebo zodpovědět vaše konkrétní dotazy v rámci prodeje nových vozidel MINI nebo „mladých ojetých vozů (young use d)“, aktualizovat vaši adresu a vaše vozidlo pro účely zákaznické podpory, jakož i další osobní údaje (např. záliby a zájmy), pokud to váš souhlas se zasíláním obchodních sdělení umožňuje, nebo také údaje o vozidle, které společnost BMW Česká republika využívá zejména pro účely sledování a vývoje produktů,
• pečlivě vybraní a prověření poskytovatelé služeb a obchodní partneři, s nimiž spolupracujeme na poskytování produktů a služeb. Činíme tak pouze v rámci přísných požadavků na zpracování údajů jménem nebo na základě vašeho výslovného souhlasu,
• jiné třetí osoby (např. orgány veřejné moci), pokud jsme o předání údajů oprávněně požádáni nebo pokud máme na předání vlastní oprávněný zájem (např. v rámci vyšetřování trestního oznámení nebo soudního řízení).

G. Společná kontrola se společností BMW Česká republika v souvislosti s distribucí nových vozů MINI a mladých ojetých vozů

V souvislosti s prodejem nových vozů MINI a mladých ojetých vozů úzce spolupracujeme se společností BMW Česká republika. Naším společným zájmem je nabídnout vám bezproblémový a pohodlný nákup s cílem poskytnout co nejlepší zákaznický servis. Se svým MINI ID můžete kdykoli přepínat mezi digitálním světem na www.mini.cz nebo ve své aplikaci a osobním poradenstvím u nás nebo u kteréhokoli jiného prodejního partnera či na kterékoli pobočce. Například pokud jste si nakonfigurovali nové vozidlo a uložili konfiguraci do svého online účtu MINI ID, pak nás můžete pomocí svého MINI ID zmocnit k zobrazení příslušných informací (např. jméno, kontaktní údaje, vozidlo, o které máte zájem, zkušební jízdy) z vašeho online účtu MINI ID, abychom vám mohli například na místě dále vysvětlit vámi požadovaný model a nabídnout vám jej k testovací jízdě. Nebo si můžete ve svém online účtu MINI ID pohodlně objednat požadovaný model, který jste si vyzkoušeli u našeho prodejce.

Abychom my a společnost BMW Česká republika mohli nabídnout tuto komplexní a vždy aktuální péči a podporu, ať už v souvislosti s uzavřením nebo plněním smlouvy, obecnou péčí o zákazníky nebo v souvislosti s marketingovou činností na základě vašeho souhlasu se zasíláním obchodních sdělení, je nezbytné, abychom my a společnost BMW Česká republika měli přístup k vašim aktuálním a relevantním zákaznickým údajům. Například pokud jste si již uložili požadovaný model do svého online účtu MINI ID, pak vám můžeme při osobním rozhovoru bezproblémově vysvětlit odpovídající nabídku tohoto vozidla na základě těchto informací. Abychom v takovém případě umožnili potřebnou výměnu údajů, poskytne nám společnost BMW Česká republika jako poskytovatel služeb centrální systém pro správu zákaznických dat. My a společnost BMW Česká republika si prostřednictvímtohoto systému běžně vyměňujeme údaje o zákaznících. Tyto údaje zahrnují zejména kontaktní údaje (např. jméno, poštovní adresu, e-mailovou adresu, telefonní číslo), informace o nabídce a základní informace o smlouvě (včetně např. identifikačního čísla vozidla (VIN), připojení vozidla, fakturačních údajů, vztahu ke společnosti, údajů nezbytných pro kontrolu shody (např. kontroly podle sankčních seznamů nebo seznamů politicky exponovaných osob, kontroly týkající se praní špinavých peněz, např. datum narození, místo narození, finanční identifikační čísla, státní příslušnost / národnost) , údaje o interakci (historie kontaktů, historie prodeje); další informace o službách zákazníkům (např. preference a zájmy, informace o vašem souhlasu se zasíláním obchodních sdělení, preferovaný jazyk). My a společnost BMW Česká republika jsme společnými správci údajů ve smyslu čl. 26 nařízení GDPR s ohledem na tuto vzájemnou výměnu zákaznických údajů a s tím související uchovávání aktuálních zákaznických údajů. Následné použití vašich údajů námi nebo společností BMW Česká republika – například pro účely zpracování smlouvy nebo pro marketingové účely – je pak výhradní odpovědností nás nebo společnosti BMW Česká republika.

Pokud se chcete dozvědět více o zpracování vašich údajů, které jsou pod společnou kontrolou a odpovědností společnosti BMW Česká republika a nás, nebo pokud chcete uplatnit svá práva jakožto subjekt údajů, můžete se  obrátit na společnost BMW Česká republika: e-mailem na infomini.cz@mini.com nebo telefonicky na +420 296 330 868. Pověřence pro ochranu osobních údajů společnosti BMW Česká republika můžete kontaktovat e-mailem na adrese dpo.bmwcz@list.bmw.comor, klasickou poštou na adrese BMW Česká republika, pověřenec pro ochranu osobních údajů, Bucharova 2817/13, Stodůlky, 158 00 Praha 5, Česká republika.

Jak chráníme vaše osobní údaje?

K ochraně a zachování bezpečnosti, celistvosti a dostupnosti vašich údajů používáme různá bezpečnostní opatření, jako jsou nejmodernější šifrovací a ověřovací nástroje.

My a naši poskytovatelé služeb a obchodní partneři chráníme vaše osobní údaje prostřednictvím fyzických, elektronických a procesních bezpečnostních opatření v souladu s nejnovějšími poznatky. Nicméně u předávání údajů uskutečněných prostřednictvíminternetu nebo webových stránek nelze zaručit stoprocentní ochranu proti neoprávněnému přístupu. Používáme opatření, jako např:

• přísná kritéria pro povolení přístupu k vašim údajům podle zásady „need-to-know“ (omezení na co nejmenší počet osob) a omezení tohoto přístupu výhradně na stanovený účel,
• přenos shromážděných údajů výhradně v zašifrované podobě,
• ukládání důvěrných údajů, např. údajů o kreditních kartách, výhradně v zašifrované podobě,
• ochrana IT systémů firewallem proti neoprávněnému přístupu, např. hackerů, a
• trvalé sledování přístupu k IT systémům s cílem odhalit a zabránit zneužití osobních údajů.

Jak dlouho vaše údaje uchováváme?

Vaše údaje budeme uchovávat pouze po dobu, která je nezbytná pro splnění konkrétních účelů, pro které vaše údaje zpracováváme. Pokud zpracováváme údaje pro více účelů, pak jakmile bude splněn poslední konkrétní účel, budou tyto údaje buď automaticky vymazány, nebo uloženy ve formátu, který neumožňuje vyvozovat o vás žádné přímé závěry. Abychom zajistili, že všechny vaše údaje budou opět vymazány v souladu se zásadou minimalizace údajů, navrhli jsme interní koncept výmazu. Základní zásady, podle kterých tato koncepce výmazu předepisuje výmaz vašich osobních údajů, jsou uvedeny níže.

Použití pro účely plnění smlouvy
Za účelem plnění smluvních závazků mohou být údaje, které od vás získáme, uchovávány po dobu platnosti smlouvy a v závislosti na povaze a rozsahu smlouvy po dobu 6 nebo 10 let  po uplynutí této doby, aby bylo možné splnit zákonné požadavky na uchovávání údajů a vyřešit případné nároky nebo reklamace po skončení platnosti smlouvy. Údaje potřebné pro kontrolu totožnosti nařízenou zákonem, například zákonem proti praní špinavých peněz, budou uchovávány po dobu 5 let v souladu se zákonnými požadavky na uchovávání údajů.

Kromě toho existují smlouvy o dodávkách produktů a služeb, které vyžadují delší dobu uchovávání, viz také níže „Použití pro účely prošetření nároků“.

Použití pro účely prošetření nároků
Můžeme uchovávat jakékoli údaje, o nichž se domníváme, že budou podle našeho uvážení potřebné k prošetření nároků nebo obhajobě proti nim nebo k zahájení trestního stíhání nebo vznesení nároků proti vám, nám nebo třetí osobě, a to po dobu, po kterou může být takové řízení zahájeno.

Použití pro účely zákaznické podpory a marketingové činnosti

Údaje shromážděné od vás pro účely zákaznické podpory mohou být uchovávány po dobu účelu, pro který byly shromážděny (tedy po celou dobu vyřizování vašeho požadavku) a následně po dobu 3 let, pokud nepožádáte o jejich vymazání a pokud neexistují žádné smluvní nebo zákonné povinnosti uchovávání, které by byly v rozporu s takovou žádostí o vymazání.

Údaje shromážděné od vás pro účely marketingu mohou být uchovávány, dokud neodvoláte svůj souhlas (pokud je jejich zpracování založeno na souhlasu) anebo po dobu 3 let od jejich shromáždění, pokud nepožádáte o jejich vymazání a pokud neexistují žádné smluvní nebo zákonné povinnosti uchovávání, které by byly v rozporu s takovou žádostí o vymazání.

Používání údajů o vozidle pro účely prodeje, servisu a administrativních procesů
Údaje týkající se vozidla (např. informace o servisu a údržbě) budou uchovávány po celou dobu životnosti vozidla.

Použití údajů týkajících se vozidel pro účely zajištění kvality produktů, výzkumu a vývoje nových produktů
Údaje týkající se vozidla budou uchovávány v nepersonalizované podobě po dobu 10 let.

Komu poskytujeme celosvětový přístup k vašim údajům a jak tyto údaje chráníme?

Jsme společnost působící v České republice. Osobní údaje ukládáme a zpracováváme přednostně v rámci EU my a naše přidružené společnosti, jakož i námi pověření poskytovatelé služeb. Ve výjimečných případech může zpracování probíhat i mimo EU, např. v USA.

V souvislosti s objednanými IT službami, především pro účely podpory, může být nezbytné, aby smluvní poskytovatelé služeb se sídlem mimo EU měli přístup k osobním údajům. Tyto poskytovatele služeb pečlivě vybíráme a pomocí smluvních, technických a organizačních opatření zajišťujeme odpovídající úroveň ochrany údajů. Zpravidla se dohodneme na standardních smluvních doložkách EU, v případě potřeby s doplňujícími smluvními pravidly.

V některých zemích mimo EU, jako je Izrael a Švýcarsko, již EU stanovila srovnatelnou úroveň ochrany údajů. Vzhledem ke srovnatelné úrovni ochrany údajů nevyžaduje předávání údajů do těchto zemí žádné zvláštní povolení ani dohodu.

Pokud se chcete seznámit s konkrétními bezpečnostními opatřeními pro přenos vašich údajů do jiných zemí, kontaktujte nás:

CarTec Ostrava s.r.o.

Vítkovická 3246/1a

Moravská Ostrava

702 00 Ostrava

Tel. 739 453 000

Email: gdpr@cartecgroup.com

Pokud využíváme poskytovatele služeb, kteří nám pomáhají při poskytování uvedených služeb a účelů, zajišťujeme, aby byli námi pověřeni v rámci přísných požadavků na zpracování údajů podle zákona o ochraně osobních údajů.

Kontaktní údaje, vaše práva týkající se ochrany osobních údajů a právo podat stížnost u úřadu pro ochranu osobních údajů

Pokud máte jakékoli dotazy ohledně používání svých osobních údajů, kontaktujte nás prosím e-mailem na adrese mini@mini-ostrava.cz nebo telefonicky na čísle +420 597 499 200.

Jako osoba dotčená zpracováním svých údajů (tj. jako subjekt údajů) můžete vůči nám uplatnit určitá práva podle nařízení GDPR a dalších příslušných ustanovení o ochraně údajů. Následující část obsahuje informace o vašich právech jakožto subjektu údajů podle nařízení GDPR. V závislosti na povaze a rozsahu vaší žádosti vás požádáme, abyste nám ji zaslali písemně.

Práva subjektů údajů

Podle nařízení GDPR máte jako subjekt údajů nárok zejména na uplatnění následujících práv:

Právo na přístup (čl. 15 nařízení GDPR): Můžete si od nás kdykoli vyžádat informace o údajích, které o vás uchováváme. Tato žádost o informace se týká mimo jiné kategorií údajů, které zpracováváme, účelů, pro které tyto údaje zpracováváme, původu údajů, pokud jsme je nezískali přímo od vás, a případně příjemců, kterým jsme vaše údaje předali. Kopii svých údajů od nás můžete získat bezplatně. Pokud budete mít zájem o další kopie, vyhrazujeme si právo vám za další kopie účtovat poplatek.

Právo na opravu (čl. 16 nařízení GDPR): Můžete nás požádat o opravu nebo doplnění svých údajů. Přijmeme přiměřená opatření, abychom údaje (které o vás uchováváme a průběžně zpracováváme) udržovali přesné, úplné a aktuální na základě aktuálních informací, které máme k dispozici.

Právo na výmaz (čl. 17 nařízení GDPR): Můžete nás požádat o vymazání nebo smazání svých údajů, pokud jsou splněny zákonné požadavky pro takovou žádost. Podle čl. 17 nařízení GDPR by tomu tak mohlo být např. v případě, že

• údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
• odvoláte svůj souhlas, na němž je zpracování údajů založeno, a neexistují žádné jiné právní důvody nebo podklady pro jejich zpracování,
• vznesete námitku proti zpracování vašich údajů a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování údajů pro účely přímého marketingu,
• údaje byly zpracovány protiprávně,
• zpracování není nezbytné pro zajištění splnění právní povinnosti, která vyžaduje, abychom vaše údaje zpracovávali, zejména s ohledem na zákonné lhůty pro uchovávání; není nezbytné pro uplatnění, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování (čl. 18 nařízení GDPR): Můžete nás požádat o omezení zpracování svých údajů, pokud

• zpochybňujete správnost údajů, a to po dobu, po kterou potřebujeme správnost údajů ověřit,
• zpracování je nezákonné a vy nesouhlasíte s vymazáním svých údajů a požadujete omezení jejich používání,
• vaše údaje již nepotřebujeme, ale vy je potřebujete pro uplatnění, výkon nebo obhajobu právních nároků,
• jste vznesli námitku proti zpracování, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi.

Právo na přenositelnost údajů (čl. 20 nařízení GDPR): Na vaši žádost předáme vaše údaje – pokud to bude technicky možné – jinému správci. Toto právo však máte pouze tehdy, pokud je zpracování údajů založeno na vašem souhlasu nebo je nezbytné pro plnění smlouvy. Namísto obdržení kopie vašich údajů můžete také požádat, abychom údaje předali přímo jinému správci, kterého jste určili.

Právo vznést námitku (čl. 21 nařízení GDPR): Můžete kdykoli vznést námitku proti zpracování svých údajů z důvodů týkajících se vaší konkrétní situace, pokud je zpracování údajů založeno na vašem souhlasu nebo na našich oprávněných zájmech či zájmech třetí osoby. V takovém případě nebudeme vaše údaje dále zpracovávat. Druhý případ neplatí, pokud můžeme prokázat závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, nebo pokud vaše údaje potřebujeme k uplatnění, výkonu nebo obhajobě právních nároků.

Zpracování údajů pod společnou kontrolou nás a společnosti BMW Česká republika v souvislosti s distribucí nových vozů MINI a mladých ojetých vozů

Pokud si přejete uplatnit svá práva jakožto subjektu údajů, jak je vysvětleno výše, s ohledem na zpracování údajů, které spadá pod společnou kontrolu nás a společnosti BMW Česká republika, můžete se obrátit jak na nás, tak na společnost BMW Česká republika. V rozsahu nezbytném pro splnění požadavků si my a společnost BMW Česká republika budeme příslušné informace vyměňovat. Vezměte prosím na vědomí, že v některých situacích se na vás bude muset obrátit jiný subjekt než ten, který jste kontaktovali, abyste mohli řešit a uspokojit své právo jakožto subjektu údajů. Například pokud nás požádáte o přístup k údajům týkajícím se zpracování údajů, které spadají pod společnou kontrolu nás a společnosti BMW Česká republika, pak tyto informace může poskytnout i společnost BMW Česká republika.

Lhůty pro uspokojení práv subjektu údajů

Obecně se snažíme vyhovět všem žádostem do 30 dnů. Tato lhůta však může být prodloužena, pokud je to nutné z důvodů souvisejících s konkrétním právem subjektu údajů nebo složitostí vaší žádosti.

Omezení informací při uspokojování práv subjektu údajů

V určitých situacích, kdy to vyžaduje zákon, vám možná nebudeme moci poskytnout informace o všech vašich údajích. Pokud v takovém případě budeme muset vaši žádost o informace odmítnout, budeme vás současně informovat o důvodech odmítnutí.

Stížnost dozorovým orgánům

Vaše obavy a práva bereme velmi vážně. Pokud se však domníváte, že jsme se vašimi stížnostmi nebo obavami dostatečně nezabývali, máte právo podat stížnost u příslušného úřadu pro ochranu osobních údajů. Příslušným dozorovým úřadem pro nás je: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, tel.:: +420 234 665 800, e-mailová adresa:posta@uoou.gov.cz